近日，隐私研究独立机构公民实验室发布了一份关于各家输入法隐私安全的报告。报告详细分析了百度、荣耀、华为、科大讯飞、OPPO、三星、腾讯、vivo和小米等九家主流厂商的输入法应用。经过深入剖析，除了华为之外，其余八家厂商的手机云输入法均存在严重安全漏洞。
这些安全漏洞的严重性不容忽视，因为它们可能导致用户的完整输入内容，包括文字、语音等，在传输过程中被截获，从而泄露用户的隐私信息。黑客可以利用这些漏洞，轻易获取用户的财务信息、账号密码等敏感信息，给用户带来极大的隐私泄露风险。在更严重的情况下，这些漏洞甚至可能威胁到国家安全，因为商业机密和国家机密也可能因此被泄露。
这份报告并非危言耸听，因为受影响的用户数量极为庞大。仅搜狗、百度和讯飞这三家的输入法市场份额，就占中国第三方输入法市场的95%以上，受影响的用户数量近10亿。更令人担忧的是，利用这些漏洞并不需要高深的技术，某些情报机构就曾利用类似的中文输入法安全漏洞进行大规模监控。
报告发布后，公民实验室已经及时将这些漏洞告知了受影响的九家开发商。大部分开发商都认真对待这一问题，并已经修补了相关的漏洞。然而，仍有少数输入法尚未完成漏洞修补，这仍然是一个潜在的安全隐患。
华为的小艺输入法之所以能够在这次报告中独善其身，主要得益于华为构筑并全面实施端到端的全球网络安全与隐私保障体系。华为要求旗下的各个产品严格遵守安全规范，特别是在数据传输过程中的加密通道协议应用方面，有着严格的要求。如果产品涉及使用不安全的加密协议版本或者不安全的加密套件，华为是不允许其发布的。小艺输入法作为华为手机官方预置的输入法，自然也是严格按照这一安全规范进行开发的。在涉及到云端功能的调用时，小艺输入法使用安全的加密通道进行数据传输，从而保证了数据传输过程的安全性。
此外，小艺输入法还在不断发展和完善中。经过近三年的优化和升级，小艺输入法已经支持语音、翻译、拍摄、文本等多种输入方式，并基于HarmonyOS和盘古大模型，具备快速准确输入、高质量文案创作、安全简洁纯净等特性。这些功能使得小艺输入法在用户体验和安全性方面都有着出色的表现，也使其成为了华为手机用户的首选输入法。
虽然大部分输入法开发商已经对安全漏洞进行了修补，但用户在使用手机输入法时仍需保持警惕，注意保护个人隐私。同时，我们也期待各大输入法开发商能够持续加强技术研发和安全管理，为用户提供更加安全、便捷的输入体验。
作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～
文章来自互联网，只做分享使用。发布者：牧草，转转请注明出处：https://www.dingdanghao.com/article/422545.html
